РКН назначил российским компаниям 2,6 млн руб. штрафов за утечки данных

Фото: Михаил Гребенщиков / РБК

Роскомнадзор (РКН) за последние полтора года назначил российским компаниям штрафы на общую сумму 2,6 млн руб. за утечки персональных данных. Об этом сообщил заместитель руководителя ведомства Милош Вагнер на Дне открытых дверей по персональным данным, передает корреспондент РБК.

«Да, штрафы значительные, но количество составленных протоколов не поражает наше воображение», — сказал он.

За этот период РКН провел 52 административных расследования и пять внеплановых проверок, вынес 19 предупреждений и составил 40 протоколов по ст. 13.11 КоАП о нарушении законодательства в области персональных данных. Внеплановые проверки проводили, когда база данных оператора была скомпрометирована, но он не подтверждал утечку.

С 30 мая 2025 года действуют повышенные штрафы за неправомерную обработку персональных данных. Поправки ввели дифференцированные санкции за утечки, оборотные штрафы за повторные нарушения и ответственность за неподачу уведомлений об обработке данных и компьютерных инцидентах.

По словам Вагнера, повторных утечек РКН пока не фиксировал, поэтому оборотные штрафы еще не применяли.

«Единственный состав, который предусматривает эти оборотные штрафы, — это часть 15. Она не применялась. Все доводы различных экспертов и аналитиков, что принятие закона приведет к каким-то ужасным финансовым последствиям для компании, оказались домыслами», — сказал замглавы РКН.

По его оценке, новые нормы дали ожидаемый эффект и мотивировали компании уделять больше внимания защите персональных данных. «Закон заработал так, как и должен был заработать»: организации перестали откладывать меры по защите информации, отметил Вагнер.

За 2024 год РКН зафиксировал 135 утечек, которые затронули более 710 млн записей о россиянах.